CyberPoC 是一个现代化的网络安全练习和竞赛平台,支持容器化部署的安全挑战,为用户提供实践网络安全技能的环境。

工具介绍

CyberPoC 是一个现代化的网络安全练习和竞赛平台,支持容器化部署的安全挑战,为用户提供实践网络安全技能的环境。

🚀 快速开始

使用 Docker Compose (推荐)

  1. 克隆项目
bash 复制代码
   git clone https://github.com/dushixiang/cyberpoc.git
   cd cyberpoc
  1. 配置应用
bash 复制代码
    cp config-example.yaml config.yaml

需要手动编辑配置过的 config.yaml 文件。

  1. 启动服务
bash 复制代码
   # 使用 Docker Compose 启动完整服务
   docker compose up -d
  1. 访问应用
  1. 初始化数据
bash 复制代码
   # 等待服务完全启动后,创建管理员用户
   docker compose exec cyberpoc ./cyberpoc user create -n "管理员" -a "admin@example.com" -t admin
   
   # 导入初始镜像和题目数据(包含21个镜像和18个题目)
   docker compose exec cyberpoc ./cyberpoc init all
  1. 配置反向代理 Caddy(可选)

🎯 初始化系统

用户管理

bash 复制代码
# 创建管理员用户
docker compose exec cyberpoc ./cyberpoc user create -n "管理员" -a "admin@example.com" -t admin

# 创建普通用户  
docker compose exec cyberpoc ./cyberpoc user create -n "用户" -a "user@example.com" -t regular

# 查看所有用户
docker compose exec cyberpoc ./cyberpoc user list

# 修改用户密码
docker compose exec cyberpoc ./cyberpoc user change-password -i <用户ID>

# 删除用户
docker compose exec cyberpoc ./cyberpoc user delete -i <用户ID>

数据初始化

bash 复制代码
# 导入所有初始数据(镜像+题目)
docker compose exec cyberpoc ./cyberpoc init all

# 仅导入镜像数据
docker compose exec cyberpoc ./cyberpoc init images

# 仅导入题目数据  
docker compose exec cyberpoc ./cyberpoc init challenges

初始数据包含:

  • 21个Docker镜像 - 各种安全挑战环境
  • 18个CTF题目 - 涵盖代码审计、密码学、Web安全等

注意 :如果使用预构建的Docker镜像,初始数据已经包含在镜像中。如果你是从源码构建,需要确保default/目录被正确复制到容器中。

工具下载

复制代码
https://github.com/dushixiang/cyberpoc
相关推荐
Bruce_Liuxiaowei17 小时前
2026年8月第4周网络安全形势周报
人工智能·安全·web安全·智能体
HackTwoHub18 小时前
Butter_Cookie 黄油曲奇|浏览器渗透插件,云存储检测、XSS、SQL 注入一站式 Web 安全测试工具
前端·sql·安全·web安全·网络安全·自动化·xss
Sagittarius_A*18 小时前
【好靶场】报错注入-sql注入-数字型
数据库·sql·web安全·sql注入
Rain的Java大神之路1 天前
PC版网站被狂刷怎么处理
java·数据库·redis·后端·mysql·web安全·运维开发
白猫不黑2 天前
运维如何转安全(个人经验篇)
运维·学习·安全·web安全·网络安全·信息安全
白猫不黑2 天前
网络空间安全/信息安全专业学习规划(超级详细版)
运维·学习·安全·web安全·网络安全·信息安全
CDN3602 天前
CDN 加速与网络安全服务解析
安全·web安全
Sagittarius_A*2 天前
【好靶场】报错注入-sql注入-字符型
数据库·sql·web安全·网络安全·sql注入
数据知道2 天前
PHP 代码审计实战——ThinkPHP、Laravel 历史漏洞模式深度剖析
android·网络·web安全·网络安全·php·laravel